[原创文章] 小记一次简单的入侵 小记

huar

原创作者：huar
, G! U/ x8 }. X* H7 u# E$ q3 ?: k0 O原创出处：3.A.S.T网络安全团队http://www.3ast.com.cn/: j, n; e. B) v$ F1 @( I

3 X* h# ]  \& @- L5 ~偶然遇见个站，所以就有了下面的简单教程（仅供还不会入侵的朋友参考）% @: Z. v* g$ [7 y& _7 S$ s: J" y

5 N2 |  g$ I- x& e1.绕过本地验证进后台
" ^% E) w2 A, r$ L: {8 p2.数据库备份拿webshell0 S$ S5 h: h* a- G
3.找路径被修改的ewebeditor编辑器
  f6 f. A: q& m' C! O4. ewebeditor直接够造上传% w) w. H8 ]1 l( \; P0 f
" i* Q9 N: \9 K6 Y+ z8 J% G$ a
不多说了，进入主题。首先看下后台管理，试下 ’or’=’or’,提示如图。( f# I) g! Y. J* W2 ]
! t* x2 F7 U& q1 X0 ^3 g1 c
呵呵~~我们看下源代码。3 ?# `: o' ~, |. q8 P

" m) q! k: z( i. L$ u3 c! t! Q找到刚才提示代码的地方，我们把它修改下，在本地构造后台页面，用’or’=’or’在本地提交试试。% `* N; w1 G; O0 r2 w* m
. P5 n  P* E+ N- ^" b. a
2 Y/ N9 \$ @9 I! g  K/ g
呵呵~~成功进入后台。
8 v( v8 i9 ^0 f7 H+ i- @5 G, H: ~# i  F5 X. y% r, \$ P. Y

5 i5 k% p, `- W; n) l6 N
% Q8 |. l/ K6 [3 w+ [" B进入后台之后，发现该网站有数据库备份功能，那就好办了，我们就可以用数据库备份拿webshell了。1 Q% B# o& g. t, p% G
6 q3 k: \7 e& V% j0 r
$ h4 J. v" m* e- f  w9 [; H$ s! r# M
就在我浏览后台的时候，发现了ewebeditor的影子
9 \7 Y5 d2 e6 }* p7 x: C 4 l0 _- ^5 m7 \0 o5 O7 ~

  G6 X( ~9 e. X% U! R% \9 W带着疑问，我扫了下网站目录，经过查证如下图。
5 ^1 `  d) ~+ t  k9 O6 U7 x1 S& v 8 [* l9 z$ P; i

+ S7 D& J8 I1 E# [该站的确使用了ewebeditor编辑器，只不过路径被管理员修改了（上图可见），下面的登陆页面大家很熟悉吧* \# p3 E4 p/ `( v# Q- j- P
! ?0 T7 M# O% h; y  l5 u
  ~+ n* U; J' u) ~. p6 v& Z
试下默认账号密码，进入了……（呵呵~~~RP好才是硬道理）
3 s6 L: ^7 A, G+ F! r8 [" M1 m. R7 Y . M# o" D1 I9 _$ a1 v
7 h. G- [* I- i$ }+ ^% C
后台是有修改权限的，通过ewebeditor拿webshell大家再熟悉不过了吧！
) |" F* o6 L7 A当然管理员没有把上传页面修改、过滤、或是删除，否则是无法上传的，也可能遇到上传保存的路径被修改的情况。呵呵~~~偶遇到几次。。。。。如果遇到上传路径被修改的情况，我们还可以遍历目录的" E* y5 T0 e5 [' p# d0 u  w, ]
9 G+ X1 }3 m% k. p
这样就可以查到我们上传马儿的路径，如果查不到的话大多情况就是我们上传马儿的问题了。呵呵~~~成功得到webshell! |; r8 T* U  O

$ i1 Z: b8 Y& ]2 Q: P' g
4 J  L* f0 f& o下面我们就利用ewebeditor直接够造上传，该站ewebeditor是2.8.0 asp版本的，我们可以拿这个做下试验。假如这个站的ewebeditor我们无法获得登陆页面或是我们下载的数据库账号密码无法破解，前提是。。。。（呵呵。。。前提太多了），最基本的就是能下载数据库，并且数据库里有上传马儿的痕迹，有这种情况就看到了希望了（也能碰到2.1.6的，运气好的话也可以本地构造上传）
* k# k% ~- L: i$ v  V/ |. e5 I( }7 p
6 ?1 Z" ?" B! X& ^" T7 e我们构造后直接提交
" J( D" v& q8 Y5 e4 ~" R4 y' \0 K& v
$ \/ [; A# \" L0 o* j呵呵~~上传成功
) q- |; _: `- Y/ _) b3 T+ g. t ' ?9 Z. t- r# q" Q" t* t
那什么时候会上传不成功呢？ 不过偶遇见比较多的就是管理员把上传页面修改、删除了或是过滤了asa、asp等等，还有更奇怪的，上传成功了，打开的时候弹出个对话框，要你输入访问的账号密码，管理员对权限的设置还是很NB啊。。。4 }0 r: H8 m+ [+ f2 V

$ E6 t7 Y' [+ @4 t由于篇幅的原因，有些地方写的不是太详细。呵呵~~~见谅。。。* R( `8 [6 k+ d3 S
  A( j: a/ U% w  ?7 {* o3 g
在此也感谢小柔老大、超超老大及3AST团队所有兄弟姐妹的无私帮助。希望大家在一起学的开心，玩的也开心。。。希望3AST安全团队发展越来越好。。。

自在飞花

关键地方没看懂。
, O. @7 s6 X, b7 I( t也许文章能让让菜鸟看不懂，就是高手了

huar

汗。。。不懂得地方提出来大家可以讨论吧？

小糊涂虫

是怎么修改的代码的呢？1 G6 n% H2 y7 a- v
俺是小菜不懂~~~~~~

Ksnort

估计你就是发出来 也有很多人过不了第一步 ( e) V' O' Q5 ]- a4 d' G* v6 D+ G

. K; Y3 A9 u. ~0 N因为很多人还不会构造本地

zrz444

上面说的对.你把构造部分拿出来大家学习一下.

huar

呵呵~~即使进不了后台，如果遇见有eweb编辑器的站，下载数据库还是有机会拿webshell的。。。6 D3 \8 E$ s( }! D% {4 g

  i% m! o) C, [0 {4楼的兄弟，晚上我会把具体的“绕过本地验证进后台”再发个帖子的，中午这会有点闲时间，下午就没有太多时间了。见谅。。。. P2 ^1 W: p% Z1 P  G2 Q2 Z7 Z
6 d- ]" K0 ]' o, f7 }9 S) k
遇见这个站实属运气，并且这个站可以本地构造进后台、后台有数据库备份、又有修改权限的ewebeditor。。。这些我们常用来拿shell的方法这个站都有，这真是运气到家了。。

rocdk890

运气也是实力的一部分啊

521125

谢谢推荐，我试试看

qq516400287

菜菜 !不很明白!; V+ J9 y2 N0 n9 Y6 e8 T) @. D: X0 ~$ }
至于EWEB编辑器拿SHELL 相信教程很多!% ~0 R$ }: x: u5 ^: b
1本地后台构造!那点不懂!能说下原理吗?" G( ^% X* @9 _* L" X" M
即使 你源代码改了!后台不过滤的!这只是本地!
1 z4 T6 H0 g% C( m% @2 {) p7 A如何登陆呢?
3 @0 x4 S/ I) W) ~* _网站数据库没改!就登陆进去了???小菜不懂!望大牛解答下!
4 W" z: G% O+ x. Q谢谢

qq516400287

刚才带着疑问  问问百度大哥!和一些大牛!懂了!
6 I( K% T3 I9 z+ `: T% U谢谢!   一会我发帖  把这个方法的原理讲下!感谢大牛

17713942

我什么时候才能像你们一样啊？